 |
|
|
|
Kaspersky Endpoint Security Cloud. Удобный облачный сервис
Kaspersky Endpoint Security Cloud Надежная защита пользовательских устройств необходима не только крупным, но и небольшим компаниям. Поможет облачный сервис от «Лаборатории Касперского» При создании корпоративных антивирусных решений большинство разработчиков так или иначе ориентируются на средних и крупных заказчиков. Стандартная архитектура корпоративного антивируса предполагает наличие сервера, а то инескольких, через которые осуществляется управление антивирусами на всех клиентских машинах. По этой причине для управления антивирусной системой необходим физический или виртуальный серверный парк, что требует определенных финансовых затрат. Такая структура автоматически накладывает требования по наличию квалифицированных специалистов, обслуживающих систему антивирусной защиты. Кроме того, крупным компаниям легче управлять своими лицензиями, так какбольшой бюджет на ИТ позволяет приобретать их с определенным запасом или даже без ограничения по количеству клиентов. Но что делать небольшим компаниям, которые не могут себе позволить серверный парк и администратора на полную ставку? Да и с лицензиями ситуация не простая: сегодня у них одно количество сотрудников, через пару месяцев оно увеличилось, а еще через полгода снова уменьшилось. При этом небольшим организациям тоже необходимо защитить ценную информацию от таких угроз, как утечка данных или вирусы-шифровальщики. Для них, как и для крупных компаний, актуальна проблема обеспечения непрерывности бизнес-процессов c помощью эффективной и безопасной работы ИТ-систем. Кроме того, в малых компаниях сотрудники активно используют мобильные устройства, в том числе личные (BYOD), но при этом зачастую не имеют никакой централизованной системы управления ими, тем более с точки зрения обеспечения их безопасности. Однако достигать всех этих целей малому бизнесу приходится в режиме ограниченного бюджета и времени. А поскольку у них часто нет штатных ИТ-специалистов, им нужно защитное решение, которое было бы экономически эффективным и простым как в установке, так и в использовании. «Лаборатория Касперского» разработала специально для компаний малого и среднего бизнеса решение Kaspersky Endpoint Security Cloud, которое позволяет управлять безопасностью рабочих мест, мобильных устройств и файловых серверов в любое время из любой точки мира. Данное решение является облачным сервисом, который сочетает простоту в использовании с передовыми инструментами защиты. При этом его применение позволяет избежать дополнительных расходов на оборудование, так как все заботы об инфраструктуре берет на себя провайдер. Это означает, что нет необходимости думать о месте в стойке и обеспечении питанием для физических серверов или выделять бюджет на покупку дорогостоящего оборудования. Обеспечение постоянной доступности и резервное копирование всех настроек – все это тоже забота поставщика облачного сервиса. Кроме того, и лицензии на продукт доступны по подписке, что позволяет избежать необходимости выкладывать сразу всю сумму за год на защиту фиксированного количества устройств. Облачная консоль При работе с Kaspersky Endpoint Security Cloud основным инструментом развертывания и управления защитой является облачная консоль администрирования. Консоль при первоначальном подключении уже содержит в себе всенеобходимые настройки и политики, выработанные с учетом рекомендаций экспертов «Лаборатории Касперского». Таким образом, настройки по умолчанию помогут обеспечить защиту сразу же после внедрения. При этом заказчик может без труда настроить решение так, чтобы оно максимально отвечало задачам его компании. Важным элементом обеспечения надежной защиты является единый профиль безопасности для всех типов устройств и операционных систем: Windows, Mac, iOS и Android. Его наличие позволяет избежать необходимости настройки нескольких профилей для различных операционных систем, что в свою очередь снижает нагрузку на системного администратора. Но при необходимости администратор может сам создавать различные профили безопасности дляпользователей и устройств в зависимости от того, как сотрудники используют различные устройства. Еще одной особенностью данного облачного сервиса является возможность полнофункционального управления безопасностью с мобильных устройств. Так как не каждая небольшая компания может позволить себе нанять системного администратора на полную ставку, зачастую используют приходящих сисадминов, работающих неполный день или удаленно. Наличие такого сервиса позволяет оперативно решать задачи по администрированию антивирусной системы, даже когда администратор отсутствует в офисе. Достаточно лишь доступа в интернет. Важно отметить, что удаленное управление настройками также упрощает защиту территориально распределенных офисов и филиалов. Централизованное управление из облачной консоли позволяет администратору следить с любого удобного устройства и в любое удобное время за статусом защиты до 250 узлов корпоративной сети. Таким образом, простая в использовании облачная консоль позволяет обеспечить безопасность файловых серверов, компьютеров и мобильных устройств и защитить конфиденциальную информацию от самых актуальных киберугроз, включая программы-вымогатели и шифровальщики. При этом процесс развертывания достаточно прост: решение само определяет операционную систему и скачивает подходящий загрузочный файл. Установочный пакет может быть загружен полностью до начала установки на устройства, которые не имеют соединения с интернетом. Мобильная специфика Среди прочих компонентов, входящих в состав Kaspersky Endpoint Security Cloud, стоит обратить особое внимание на средства обеспечения безопасности мобильных устройств. Здесь проблема заключается в том, что нам необходимо защищаться не только от внешних угроз, но и в определенной степени от самого пользователя мобильного устройства. Дело в том, что пользователи могут специально или по невнимательности использовать различные запрещенные корпоративными политиками возможности своих мобильных устройств. Это может быть, например, установка подозрительных приложений из неофициальных магазинов. Kaspersky Endpoint Security Cloud позволяет управлять параметрами доступа смартфонов и планшетов к корпоративной сети, задавать настройки Wi-Fi и Bluetooth и регулировать многие другие параметры. Также не забыты и«классические» мобильные угрозы, такие как фишинговые атаки или банальное хищение устройства. В состав решения заложен антифишинговый функционал, а также Анти-Вор, который защищает данные в случае потери или кражи устройства. Кроме того, в случае обнаружения несанкционированной перепрошивки устройство будет заблокировано, что позволяет предотвратить использование устройства злоумышленниками. При этом облачный сервис поддерживает как ОС Android, так и iOS, то есть вам не нужно приобретать отдельное решение для управления устройствами на базе iOS – сервер для управления iOS-устройствами уже развернут в облаке. Проверим в работе Теперь рассмотрим работу в облачном сервисе Kaspersky Endpoint Security Cloud на практике. Для того чтобы начать использовать данный облачный сервис, нет необходимости сразу что-то платить. Перейдя по ссылке [1], можно получить доступ к консоли администрирования облачного сервиса в полнофункциональном режиме для 100 устройств сроком на один месяц. Для этого вам потребуется зарегистрироваться, и, создав учетную запись, вы сможете войти в консоль. Припервом запуске вам предложат указать данные своей организации, после чего будет загружена рабочая область. В итоге вы попадете в окно следующего вида (см. рис. 1).
Рисунок 1. Консоль администрирования Прежде, чем приступать к развертыванию антивируса на рабочих станциях, я предлагаю посмотреть, что содержится в Профилях безопасности. Перейдя по соответствующей вкладке, мы видим четыре профиля для Windows, iOS, Android иMac (см. рис. 2).
Рисунок 2. Профили безопасности Для Windows все настройки по умолчанию включены. А вот, к примеру, для Android по умолчанию выключены защита паролем и SIM-контроль. Последний предназначен для уведомления администратора Kaspersky Endpoint Security Cloud о смене SIM-карты или включении телефона без нее. Отличительной чертой профилей для мобильных устройств является наличие вкладки Управление. В ней, к примеру для iOS, можно настроить параметры AirPrint для печати документов с устройства, параметры подключения к сетям Wi-Fi для подключения устройства к интернету, учетные записи электронной почты пользователя устройства, учетные записи CalDAV пользователя устройства для работы с календарем иподписки на сторонние календари для добавления событий на устройство. Для Android раздел Управление выглядит скромнее – здесь только параметры подключения к сетям Wi-Fi. Теперь в качестве примера отправим пользователю приглашение в Kaspersky Endpoint Security Cloud. Для этого во вкладке Пользователи выбираем Добавить пользователя. Указываем его адрес электронной почты, затем нажимаем Отправить уведомление. На электронную почту пользователя придет письмо, содержащее краткую инструкцию, описывающую те действия, которые необходимо выполнить, а также ссылку на клиентское ПО. Примечательно, что при обращении по ссылке будет автоматически определена используемая операционная система, и пользователю будет предложен соответствующий дистрибутив. После успешной установки клиента, статус пользователя появится в консоли. При этом то устройство, накотором установлен клиент, появится во вкладке Устройства. Вкладка Карантин содержит стандартный для антивирусной системы функционал. Здесь можно просмотреть помещенные файлы, а также узнать информацию о владельце устройства. Во вкладке Дистрибутивы находятся файлы дистрибутивов Kaspersky Endpoint Security для Windows и Mac. Здесь их можно скачать и переписать на съемный носитель для локальной установки. При этом после установки устройство также появится во вкладке Устройства. Установить клиента для Android и iOS можно из соответствующих ресурсов Google Play и App Store. Еще несколько интересных опций можно найти в разделе Настройка. Здесь вы можете настраивать отправку сообщений о событиях на управляемых устройствах и событиях Kaspersky Endpoint Security Cloud на адреса электронной почты заинтересованных сотрудников вашей компании. Вы также можете настраивать длительность хранения событий в журнале. Кроме того, здесь также определяются стандартные настройки антивирусов, такие как параметры обновления антивирусных баз и параметры проверок. На этом, собственно, администрирование облачного антивируса заканчивается. Как видно, здесь нет ничего сверхсложного. Все настройки достаточно просты и интуитивно понятны. Наличие преднастроенных профилей позволяет сразу после первичного развертывания получить защищенную инфраструктуру. При этом минимальное количество пользователей, для которых можно приобрести лицензии, – 10. Добавлять лицензии можно по одной, нет фиксированного шага, которому должно быть кратно приобретаемое значение. То есть можно приобрести ровно столько лицензий, сколько требуется, без дополнительных расходов. Kaspersky Endpoint Security Cloud является достаточно удобным и экономичным вариантом защиты для небольших компаний.
|
АНДРЕЙ БИРЮКОВ, ведущий эксперт по информационной безопасности, 
Комментарии отсутствуют
| Добавить комментарий |
|
Комментарии могут оставлять только зарегистрированные пользователи |
|
